【服务器数据恢复】HP EVA存储数据恢复案例

服务器数据恢复环境：

一台HP EVA某型号存储设备;

共23块硬盘，上层映射给一台windows系统服务器。

服务器故障情况：

存储设备有三块硬盘的指示灯变黄色，存储设备还在正常运行。管理员在更换亮黄灯的故障硬盘过程中，存储设备中又有一块硬盘的指示变黄离线，这时存储设备已经不可用了。

服务器数据恢复过程：

1、把故障存储所有磁盘以只读的方式挂载到一台准备好的备份服务器上，将所有磁盘都镜像成文件。后续的数据恢复操作都基于镜像文件上进行，避免对原始数据造成二次破坏。

2、在镜像备份的过程中，北亚数据恢复工程师发现这4块故障硬盘都存在物理故障-盘片损坏，数据无法备份。由于4块故障硬盘完全损坏无法使用，只能利用剩下的19块硬盘来进行恢复。因为之前3块硬盘离线的时候，存储设备还能正常使用，当第4块硬盘离线之后存储就崩溃了。因此在缺失一块硬盘的情况下恢复出来的数据一定是不全的。

3、通过头部信息解析基本信息，如下图：

北亚数据恢复——HP EVA存储数据恢复

4、解析RSS组信息，如下图：

北亚数据恢复——HP EVA存储数据恢复

5、解析lun信息，解析lun之后就寻址位图信息进行数据的解析，如下图：

北亚数据恢复——HP EVA存储数据恢复

6、通过lun信息提取MAP位图信息，通过MAP位图信息提取数据块组合成逻辑卷并进行解析，如下图：

北亚数据恢复——HP EVA存储数据恢复

北亚数据恢复——HP EVA存储数据恢复

审核编辑：汤梓红

服务器数据恢复结论：

由于多块硬盘故障离线导致存储设备不能正常访问，离线硬盘盘片划伤，无法恢复离线硬盘的数据。由于我们数据恢复工程师团队对EVA存储底层结构有过深入的研究，并且有处理过多例类似故障的经验，所以整个恢复过程比较顺利。恢复出来的数据经用户亲自验证没有发现问题。